在“数字化转型”,“金融科技”的大背景下,各企业线上业务规模不断扩大,业务安全面临前所未有的挑战。利用业务规则漏洞或者防范死角来进行欺诈的行为获利不断增加,且成为主要的获利方式。攻击破解工具不断提升,黑色产业形成产业链,面对此现状,业务安全防控的策略也应该是多维度,组合拳,避免因防控能力限制新业务大规模展开。很多业务更是羊毛党垂涎和聚焦的主要目标,因此,如何有效的防范营销活动反作弊,以维护正常用户的利益和良好的形象成为迫切需要解决的问题。通过业务安全基础平台的建设,打造整体业务安全架构的基础平台,以能够支撑上层各类业务场景的解决方案,形成适合企业现状的各类业务安全解决方案,最终降低由于欺诈和营销作弊行为导致的损失,提升客户体验,促进业务的发展。本论文的主要内容便是以该系统的几个版本迭代所做的工作为基础,采用系统的软件开发方法,首先分析了国内外的研究现状,介绍了项目开发中的关键理论和技术。之后针对目标用户进行了需求分析,以此为基础对该系统进行了概要设计和详细设计直到具体实现。本人在项目中参与完成了风险分析模块、准入审查模块、信用评分模块、监控模块和告警模块的设计与开发。该业务安全平台使用微服务架构,使得系统具有较好的扩展性。为了使风控检测拥有优秀的低延迟和吞吐量,使用了目前流行的Flink流处理框架和Kafka消息中间件。并借鉴了多代风控系统,将多种风险控制手段进行整合,打造了一个集规则判断、算法模型于一体的多风控手段的业务安全平台。而且支持算法模型的动态配置,针对不同业务产品打造不同的模型直接部署。为了能够对风险有一个直观的展示,打造了可视化监控界面。该业务安全平台最终达到了系统一期的预期目标,已于集团下一子公司内部上线使用。